headerはスクリプト中で初めてechoする前（htmlに埋め込む場合はそれより前）に入ってればいい
try-catchブロックで最後の最後にheaderでエラーページに飛ばすとかいう処理は認証ロジックでよく書いたりするのでは？